Verdade dura
O que você está solicitando não pode ser feito exatamente: você pode escrever um software que possa aproximar isso, mas só isso.
Por quê?
A "rede" não pode escrever nada em uma pasta: você deve usar um programa para isso como curl ou firefox . O problema com um programa como firefox é que você não tem idéia, do lado de fora dele, se um arquivo específico que ele escreveu está vindo da internet ou não.
Ter informações precisas em relação a esse assunto exigiria que todo programa desse tipo (ou seja, capaz de gravar no disco pela rede) realmente relatasse o que estava fazendo em algum lugar. Infelizmente, este não é o caso.
Aproximação
Uma aproximação do que você precisa seria categorizar programas como "escritores de internet" e "escritores locais" e então olhar para qual programa, em qual categoria escreve o que e onde. Mas como você pode imaginar, isso não é garantia de que os arquivos gravados realmente venham da internet.
Implementações
Até onde eu sei, não há implementações de tal software de monitoramento, embora seja definitivamente possível escrever um usando inotify , por exemplo, para monitorar mudanças em uma pasta específica e alguma lógica sobre o que está escrito lá (a fim de categorizar como "vindo da internet) e quanto escreve (para ter uma ideia do tráfego lá).